127577 matches found
inputcontrol
inputcontrol 一个用于CVE-2023-28197的简易概念验证应用，在报告时提交给了苹果。配合其相应的博文"CVE-2023-28197: inputcontrol"效果更佳。...
CVE-2023-32031
CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell 后端远程代码执行 参考 https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...
CVE-2023-22518
CVE-2023-22518 漏洞利用 描述 该仓库包含针对 CVE-2023-22518 的漏洞利用脚本。该脚本允许未经授权的文件上传，可能导致远程代码执行或其他安全漏洞。 免责声明 本仓库仅供教育和信息用途。严禁未经授权使用此漏洞利用脚本。请负责任行事，遵守道德黑客原则。 漏洞详情 CVE ID: CVE-2023-22518 漏洞类型: 未授权文件上传 严重性: 高 受影响软件: 指定受影响的软件/应用程序 漏洞利用方法 1. 将仓库克隆到本地机器。 2. 运行脚本，提供 URL 和要上传的 .zip 文件路径。 root@kitploit: python3 exploit.py...
test_cve-2023-46747
用于测试 F5 BIG-IP 是否存在 CVE-2023-46747 漏洞的 Python 脚本。如果存在漏洞，则会添加一个具有管理员权限的用户账户。 要缓解此漏洞，请参阅：https://my.f5.com/manage/s/article/K000137353...
CVE-2023-0386
安装 root@kitploit: make all 使用方法 打开两个终端，并在第一个终端中输入 root@kitploit: ./fuse ./ovlcap/lower ./gc 在第二个终端中输入 root@kitploit: ./exp...
CVE-2023-23397_EXPLOIT_0DAY
CVE-2023-23397EXPLOIT0DAY 用于 CVE-2023-23397 的漏洞利用 致谢：domchell 该漏洞利用的 EML/MSG 检测器： root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class OutlookMSGBaseWorker...
winrar_CVE-2023-38831_lazy_poc
winrarCVE-2023-38831lazypoc 用于测试的懒人方式创建 CVE-2023-38831 WinRAR 文件 提及此漏洞及样本的文章：https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ 我使用的 WinRAR 版本是 5.91.0 我拿了一个恶意的 WinRAR 文件（049af32f678da5e344315ce46787e8fc https://gist.github.com/BoredHackerBlog/83cd5ca743189bf72b28ebaabe3c3df0），并移除了除文件夹和...
POC-for-CVE-2023-41993
CVE-2023-41993 针对 CVE-2023-41993 的 PoC 漏洞利用代码。 它只实现了到 addrof/fakeobj 的部分。 可靠性不太好。 如果你想改进它，可以尝试喷射 structure ID。 POC 链接 https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 由于多次请求，我决定用 GitHub Pages 来托管。 祝我好运，希望 GitHub 不会封我…… 已知受影响版本 MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0 已知不受影响版本 iOS 16.1....
Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028
Ghost 任意文件读取漏洞利用工具（CVE-2023-40028） 概述 本脚本利用 Ghost CMS 中的一个漏洞（CVE-2023-40028），实现从服务器读取任意文件。通过利用上传 ZIP 文件中的符号链接，攻击者可获得系统上敏感文件的未授权访问。 功能特性 1. 自动登录 Ghost CMS 管理 API。 2. 构造一个包含目标文件符号链接的恶意 ZIP 载荷。 3. 利用 Ghost CMS 的导入功能上传并解压载荷。 4. 获取并显示目标文件的内容。 前提条件 能够访问目标 Ghost CMS 实例（需要登录凭据）。 攻击者系统上安装了 curl、zip 及基本的...
CVE-2023-29360
CVE-2023-29360 关于利用代码的博客可在此处找到。...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Metabase RCE 工具 CVE-2023-38646 RCE 图形化利用工具 验证模块 输入指定网址即可检测未授权Token 命令执行 该模块首先需要执行验证模块获取token才可以使用 JarLocation：metabase.jar的位置，默认当前目录 内存马注入 目前仅写了cmd和godzilla模式，通过x-client-data控制 x-client-data:cmd 给cmd请求头写命令即可 x-client-data:godzilla 直接连接哥斯拉，默认密码pass...
ROOT-OS-DEBIAN-13-CVE-2023-34152 CVE-2023-34152 in imagemagick - Patched by Root
Root has patched CVE-2023-34152 in the imagemagick package for Root:Debian:13. Multiple fixed versions available...
CVE-2023-27363
fuxinFoxit 福昕Foxit PDF远程代码执行漏洞CVE-2023-27363分析与复现 免责声明: 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。 中文版本: 本免责声明旨在明确指出，本文仅为技术交流、学习和研究之用，不得将文章中的技术用于任何非法目的或破坏行为。发表本文章的作者对于任何非法使用技术或对他人或系统造成的损害概不负责。...
CVE-2023-27470_Exercise
CVE-2023-27470 通过任意文件删除实现权限提升的练习 本仓库包含一个本地权限提升练习，模拟 CVE-2023-27470。你的任务，如果你选择接受的话，是找到漏洞并获取 SYSTEM 命令提示符！如果你想直接跳到解决方案，请查看 solution.txt。在 Deleting Your Way Into SYSTEM: Why Arbitrary File Deletion Vulnerabilities Matter 中了解更多关于任意文件删除漏洞及其风险的信息。 作者：Andrew Oliveau @AndrewOliveau 练习设置说明 1. 使用配置了 2...
CVE-2023-29923
CVE-2023-29923 1、准备一个url.txt，例如： 2、执行 python CVE-2023-29923.py -f url.txt 3、检测出有未授权访问漏洞的资产都会保存在同目录result.txt 文件中...
Automation-for-Juniper-cve-2023-36845
Juniper CVE:2023-36845 自动化利用工具 概述 是一个 bash 脚本，用于检测 CVE-2023-36845 漏洞。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 要使用该脚本，请在命令行运行，并使用以下选项： root@kitploit: chmod +x exploit.sh ./exploit.sh -f iplist.txt 自动化黑客技巧：轻松发掘关键 RCE 漏洞...
CVE-2023-34960
CVE-2023-34960 CVE-2023-34960 Chamilo PoC...
Winrar-CVE-2023-40477-POC
CVE-2023-4047 PoC 作者：Wild Pointer 阅读研究文档：https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Recvol3.cpp 漏洞：https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ 受影响版本：WinRAR = 6.22 如何测试？ 你可以自行生成 PoC，或者直接测试附带的演示 RAR 文件（已证实解压时会导致 winrar-6.22 崩溃）。 ...
CVE-2023-4863
CVE-2023-4863/CVE-2023-41064 Un POC para CVE-2023-4863. NO es un exploit Agradecimientos a @benhawkes que descubrió el conjunto correcto de codelengths para desencadenar esta vulnerabilidad. ¡Consulte la publicación del blog de Ben para más información! https://blog.isosceles.com/the-webp-0day/...